ऑफ़िस नेटवर्क पर Always On VPN क्यों सक्रिय होना बंद कर देता है

लैपटॉप ऑफ़िस के Wi-Fi से जुड़ता है, और घर से जुड़ने वाला Always On प्रोफ़ाइल बंद रहता है। इवेंट लॉग में इसे विफलता नहीं कहा जाता, क्योंकि क्लाइंट की दृष्टि से नेटवर्क विश्वसनीय है और टनल की ज़रूरत नहीं। यह निर्णय विश्वसनीय नेटवर्क पहचान सुविधा लेती है, और वह जाने-पहचाने SSID को पहचानने के बजाय विशिष्ट मानों की तुलना करती है। जब निर्णय गलत हो, तो आपको देखना होगा कि कौन-सी तुलना पास हुई।

ट्रिगर वास्तव में क्या तुलना करता है

क्लाइंट किसी नेटवर्क को विश्वसनीय माने, उससे पहले तीन चीज़ें मेल खानी चाहिए। पहला, Windows जो कनेक्शन-विशिष्ट DNS सफ़िक्स भौतिक अडैप्टर के लिए दर्ज करता है, वह प्रोफ़ाइल की सफ़िक्स सूची में होना चाहिए। दूसरा, Windows जो कनेक्शन प्रोफ़ाइल उस नेटवर्क के लिए रखता है वही नीति द्वारा अपेक्षित होना चाहिए, क्योंकि मिलान उस प्रोफ़ाइल से होता है, वायरलेस संवाद में उपयोगकर्ता द्वारा लिखे गए नाम से नहीं। तीसरा, नेटवर्क को वैसे वर्गीकृत होना चाहिए जैसे नीति मांगती है, जिसका व्यवहार में अर्थ डोमेन या निजी नेटवर्क है, या ऐसा डिवाइस जिसकी नीति प्रबंधन से आई है। कोई एक हटा दें और ट्रिगर चल पड़ता है।

यह VPN के सार्वजनिक एग्ज़िट पते की तुलना से संकरा परीक्षण है, और SSID पर भरोसा करने से कहीं अधिक संकरा। कॉर्पोरेट नाम दोहराने वाला एक्सेस पॉइंट अकेले सफ़िक्स और प्रोफ़ाइल की तुलना पूरी नहीं करता। इसका यह भी अर्थ है कि यह सुविधा इस बारे में कुछ नहीं कहती कि नेटवर्क सुरक्षित है या नहीं; वह कहती है कि क्या यह डिवाइस मानता है कि वह पहले से घर पर है।

प्रोफ़ाइल बदलने से पहले मौजूदा स्थिति पढ़ें

Windows अभी क्या मानता है, उससे शुरू करें। कनेक्शन प्रोफ़ाइल cmdlet नेटवर्क का नाम, इंटरफ़ेस और Windows द्वारा दी गई श्रेणी बताता है, जो ऊपर की तीसरी तुलना है। फिर VPN प्रोफ़ाइल पढ़ें और विश्वसनीय सफ़िक्स की सूची खोजें, प्रॉपर्टी के नाम अनुमान लगाने के बजाय पूरा प्रॉपर्टी डंप इस्तेमाल करें:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

यदि वह डंप आपके बिल्ड पर विश्वसनीय सफ़िक्स नहीं दिखाता, तो प्रोफ़ाइल XML पर लौटें, जो संस्करणों के बीच प्रॉपर्टी सतह भिन्न होने पर प्रामाणिक प्रति है। XML को प्रबंधन नीति से या सभी उपयोगकर्ताओं के प्रोफ़ाइल स्टोर से पढ़ें, और उसकी सफ़िक्स प्रविष्टियों की ऊपर बताए गए अडैप्टर सफ़िक्स से तुलना करें। किसी भी चीज़ को छूने से पहले दोनों मान दर्ज करें।

सीमा को दोनों दिशाओं में जाँचें

इच्छित कॉर्पोरेट कनेक्शन पर और एक अन्य स्वीकृत नेटवर्क पर जाँचें, और लिखें कि टनल ऊपर आया या नहीं। फिर नेटवर्क छोड़ने के बाद वही डिवाइस जाँचें। घर पर सक्रिय होने और ऑफ़िस में दबने वाला लैपटॉप डिज़ाइन के अनुसार व्यवहार करता है, जबकि जो कहीं भी सक्रिय नहीं होता उसमें अलग खराबी है। सक्रिय होने की स्थिति में टनल के पीछे के संसाधन पहुँच योग्य हैं या नहीं, यह जाँचें, क्योंकि शुरू हुई टनल कार्यशील मार्ग का प्रमाण नहीं है।

केवल सूचना गायब करने के लिए चौड़ा सफ़िक्स न जोड़ें। कई नेटवर्क पर दिखने वाला सफ़िक्स क्लाइंट को लगभग हर जगह टनल दबाना सिखाता है, और उसके बाद का सहायता भार सूचना से बुरा है। प्रोफ़ाइल स्वामी के माध्यम से मानदंड बदलें, जो प्रबंधित फ्लीट में MDM प्रशासक है, लैपटॉप के पास बैठा व्यक्ति नहीं।

दोनों परीक्षण नेटवर्क को परिणाम के साथ रिकॉर्ड में रखें। जो सीमा कभी जाँची ही नहीं गई वह केवल दावा है।

दबाना और ब्लॉक करना अलग करें

जो टनल शुरू नहीं हुआ वह ब्लॉक किया कनेक्शन नहीं है। विश्वसनीय नेटवर्क पहचान स्वतः ट्रिगर नियंत्रित करती है, जबकि ट्रैफ़िक फ़िल्टरिंग और kill-switch व्यवहार अपनी विफलता विधियों वाली अलग नीति सेटिंग्स हैं। विश्वसनीय नेटवर्क पर डिवाइस वैध रूप से टनल के बाहर ट्रैफ़िक भेज सकता है, और नीति पढ़े बिना उसे लीक कहना दो डिज़ाइनों को मिला देता है। लीक के लिए पहचान को दोष देने से पहले प्रोफ़ाइल के ट्रैफ़िक नियम जाँचें।

यही भेद उलटी शिकायत को समझाता है। जो उपयोगकर्ता बताते हैं कि VPN अचानक रुक गया, वे आमतौर पर मानदंड पूरे करने वाले नेटवर्क बदलाव का वर्णन करते हैं, सेवा विफलता का नहीं। मेल खाता सफ़िक्स और नेटवर्क श्रेणी ही एकत्र करने योग्य साक्ष्य हैं, और दोनों ऊपर के आउटपुट में दिखते हैं।

नीति बदलने से पहले वह साक्ष्य एकत्र करें। जो टॉगल लक्षण छिपाता है वह कारण भी छिपाता है।

दर्ज करें कि निर्णय किस पर आधारित था

हर साइट के परिनियोजन नोट में मेल खाता सफ़िक्स, कनेक्शन प्रोफ़ाइल का नाम और नेटवर्क श्रेणी लिखें। जब टनल ऊपर नहीं आता, तो वह रिकॉर्ड रहस्य को तुलना में बदल देता है: या तो तीन में से कोई मान बदला, या नीति बदली। यह अगले इंजीनियर को टिकट बंद करने के लिए पहचान बंद करने के बजाय डिज़ाइन की पुष्टि करने का रास्ता भी देता है।

जब साइट का नाम बदले या डोमेन एकीकृत हो तो सफ़िक्स सूची की समीक्षा करें, क्योंकि पुरानी प्रविष्टि चुपचाप टनल दबाती रहती है। Microsoft का विश्वसनीय नेटवर्क पहचान संदर्भ प्रोफ़ाइल तत्वों और परिनियोजन की पूर्व शर्तों की सूची देता है, और जब कोई सूची चौड़ी करने का प्रस्ताव दे तो उद्धृत करने का दस्तावेज़ यही है।